CVE-2025-53830
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność SSRF w aplikacji Anti-Virus dla ownCloud przed wersją 1.2.3 (oraz ownCloud 10 przed 10.15.3) umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych. Luka wynika z braku odpowiedniej walidacji adresów URL przetwarzanych przez komponent antywirusowy.
Ocena ryzyka
Ryzyko obejmuje możliwość skanowania wewnętrznych portów, dostęp do poufnych danych w sieci wewnętrznej oraz potencjalne wykorzystanie serwera jako proxy do ataków na inne systemy. Może to prowadzić do wycieku informacji lub eskalacji ataku w infrastrukturze.
Rekomendacja
Należy niezwłocznie zaktualizować ownCloud 10 do wersji 10.15.3 lub nowszej albo zaktualizować Anti-Virus dla ownCloud 10 do wersji 1.2.3 lub nowszej. Po aktualizacji zaleca się również sprawdzenie konfiguracji zapory sieciowej w celu ograniczenia dostępu do wewnętrznych zasobów.
Oryginalny opis (angielski, źródło NVD)
Anti-Virus for ownCloud is an anti-virus application for file storage, synchronization, and sharing application ownCloud. Versions of Anti-Virus for ownCloud before 1.2.3 are vulnerable to Server-Side Request Forgery (SSRF). This corresponds to versions of ownCloud 10 prior to 10.15.3. Upgrade ownCloud 10 to version 10.15.3 or later or upgrade Anti-Virus for ownCloud 10 to version 1.2.3 or later to receive a fix.